章蓉娅协和电话:启动时记事本自动开启?

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/09 12:41:52
不知道怎么的,开机后记事本就自动开启,而且“开始->运行->输入msconfig”里的启动和所有程序里的启动都找不到相关选项,而且我已经用KAV杀了毒了,也显示并没有中毒,应该怎么设置才行啊?谢谢!

开机时自动弹出记事本。

-------------------
它会在系统中写入下列东东:
1、添加了wincfgs进程。
注:杀掉此进程,U盘就可以正常退出。
2、在windows\system32\下添加了wincfgs.exe文件。
3、在windows\添加了KB20060111.exe文件。
4、在启动项中添加了wincfgs自启动项。
5、在注册表中添加Load等自启动项。

解决办法
这个木马是通过U盘传播的,是很多朋友用U盘去打印文稿而感染的。

大家首先按ctrl+alt和del进任务管理器,打开进程将wincfgs.exe(木马)进程结束,然后进“我的电脑”的C盘里的“Documents and Settings”文件,然后选择“工具”→“文件夹选项”选择“显示所有文件”,你就会发现怎么有个隐藏用户文件,把它删除。

然后进“开始”--运行

输入msconfig进“启动”

将wincfgs.exe前的勾去掉。

再进“开始”--运行

输入regedit进注册表

选择查找,在栏里输入 wincfgs找到一个注册表项删一个,按F5刷新注册表

最后找优化软件如超级兔子或优化大师优化下

最后启动机子,OK

开始运行REGEDIT
找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面都是自启动项目.
有.TXT的全删了.也可以
除了CTFMON(输入法)和杀毒软件之外的全右键删除.

此问题的原因是加载了一个病毒项wincfgs 要删除这个病毒可以用杀毒软件或者以下办法

首先,在运行内输入msconfig 然后点击"有选择的启动",把"加载系统服务"的勾划上,剩下的三个全部去掉。然后点击"服务"。点击"隐藏所有 microsoft 服务",然后把所有列表内的勾去掉。点确定后重新启动电脑。大部分问题都可以得到解决。